El fallo de seguridad que afectaba al plugin de WordPress MailPoet, permite que pueda subirse un archivo al servidor sin que pase por los filtros de seguridad pertinentes. Haciendo uso de PHP, al introducirse en el sistema se propagaba por el mismo infectando todos los archivos PHP que pudiera.
De esta forma tan sencilla, aunque en un principio sólo afectaba a las páginas WordPress con MailPoet, al introducirse por ejemplo en un servidor compartido podía llegar a otros muchos más sistemas, aunque estos no usaran el plugin o ni siquiera WordPress. Esto explica que se haya visto el malware también en páginas con Joomla, Magento y otros CMS, llegando a infectar el sistema completo según su dependencia interna en ficheros PHP.
De hecho el fin último del malware es conseguir crear una cuenta “backdoor” que permita tener un control completo del sistema. Uno de los efectos secundarios de su propagación es el corromper algunos ficheros válidos inutilizando las webs. Encontrar el mensaje “Parse error: syntax error, unexpected ‘)’ in /home/user/public_html/site/wp-config.php on line 91.” puede ser un signo bastante claro de que el servidor está afectado.
Para evitar su propagación MailPoet ha solventado ya la vulnerabilidad, por lo que se recomienda encarecidamente que todos los que lo usen se actualicen a la versión 2.6.7. Desde que se descubrió el martes, se estima que entre 30.000 y 50.000 páginas han sido afectadas, una respuesta rápida puede evitar que la cifra aumente y se controle la situación.
Los usuarios denunciaban que la compañía los había rastreado incluso cuando usaban el modo privado…
El Instituto Valenciano de Competitividad Empresarial financiará aquellas iniciativas que puedan solucionar incertidumbres científicas o…
Solo en el cuarto trimestre las empresas emergentes del país han levantado 1.500 millones de…
La región tiene 13 scaleups y destaca por sus empresas emergentes de salud y agrotech.
Valencia ha atraído en el primer semestre del año 30 millones de euros de inversión…
El diario estadounidense demanda a las dos compañías tecnológicas por haber usado sus contenidos para…